Średnia
CVE-2021-41122
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 6 828
Wyczyść filtry
Wysoka
CVE-2021-41124
Splash authentication credentials potentially leaked to target websites
Średnia
CVE-2021-22557
Code Injection in SLO Generator
Wysoka
CVE-2021-40325
Cobbler before 3.3.0 allows authorization bypass for modification of settings.
Wysoka
CVE-2021-40324
Cobbler before 3.3.0 allows arbitrary file write operations via upload_log_data.
Wysoka
CVE-2021-40323
Cobbler before 3.3.0 allows log poisoning
Średnia
CVE-2021-25963
Cross-site Scripting in shuup
Wysoka
CVE-2021-25962
CSV injection in shuup
Wysoka
CVE-2021-41104
Basic auth bypass in esphome
Wysoka
CVE-2021-3828
NLTK Vulnerable to REDoS
Wysoka
CVE-2021-31606
furlongm openvpn-monitor allows Authorization Bypass to disconnect arbitrary clients
Średnia
CVE-2021-31604
furlongm openvpn-monitor allows CSRF to disconnect an arbitrary client
Wysoka
CVE-2020-23478
Regular Expression Denial of Service in Leo Editor
Wysoka
CVE-2021-3583
Improper Input Validation and Command Injection in Ansible
Wysoka
CVE-2021-39229
Apprise vulnerable to regex injection with IFTTT Plugin
Wysoka
CVE-2021-32838
Regular Expression Denial of Service in flask-restx
Wysoka
CVE-2021-32839
StripComments filter contains a regular expression that is vulnerable to ReDOS (Regular Expression Denial of Service)
Średnia
CVE-2021-39216
Wrong type for `Linker`-define functions when used across two `Engine`s
Krytyczna
CVE-2021-39214
Lacking Protection against HTTP Request Smuggling in mitmproxy
Wysoka
CVE-2021-40839
The rencode package through 1.0.6 for Python allows an infinite loop in typecode decoding (such as via ;\x2f\x7f), enabling a remote attack that consumes CPU and memory.
Średnia
CVE-2021-24040
Due to use of unsafe YAML deserialization logic, an attacker with the ability to modify local YAML configuration files could provide malicious input, resulting in remote code execution or similar risk
Krytyczna
CVE-2021-38540
Missing Authentication for Critical Function in Apache Airflow
Średnia
CVE-2021-32805
Flask-AppBuilder Open Redirect vulnerability
Wysoka
CVE-2021-22004
Improper Authentication in SaltStack Salt
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.